Минобороны ужесточит доступ к персональным данным российских военных

Минобороны ужесточит доступ к персональным данным российских военных

Минобороны ужесточит доступ к персональным данным российских военных

Министерство обороны России намерено ужесточить доступ к персональным данным военнослужащих страны. Для этого федеральный орган подготовил новое Положение об обработке персональных данных в Вооруженных силах, согласно которому обрабатывать такие данным смогут только прошедшие проверку чиновники.

Остальные лица смогут ознакомиться с персональными данными только при наличии специального допуска. В сущности, эти требования схожи с требованиями работы с секретными документами.

«Известия» передают, что новые правила могут вступить в силу уже в следующем году.

Документ подразумевает, что разрешение на доступ к персональным данным военнослужащих сможет выдавать командир части лично. При этом получить его смогут лишь те лица, которым он необходим по ряду служебных обязанностей.

Допуск может быть выдан кадровикам, сотрудникам службы защиты гостайны, финансистам и другим подобным должностным лицам. В каждом отдельном случае объем предоставляемых персональных данных будет разным — он будет варьироваться в зависимости от должности.

Ответственными за безопасность обрабатываемых персональных данных решено назначить кадровые органы. Положение также говорит о том, что обработка данных военных возможна только с их согласия.

Несколько дней назад мы писали, что российским военным хотят запретить публиковать в Сети информацию о себе и своих коллегах, этот же запрет распространяется на публикацию подобных сведений в СМИ. Соответствующий законопроект уже принят Госдумой в первом чтении.

Если документ будет одобрен и принят, военнослужащие не смогут раскрывать свою ведомственную принадлежность, рассказывать о своей служебной деятельности и работе других военнослужащих.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru